Für die Erzeugung von verbundenen Postfächern innerhalb einer Microsoft Exchange Ressourcengesamtstruktur muss für jede Active Directory Client-Domäne das Benutzerkonto mit dem die verbundenen Postfächer erzeugt werden sollen sowie der Active Directory Domänen-Controller bekannt sein.
Um die Stammdaten einer Domäne zu bearbeiten
-
Wählen Sie im Manager die Kategorie Active Directory > Domänen.
-
Wählen Sie in der Ergebnisliste die Domäne und führen Sie die Aufgabe Stammdaten bearbeiten aus.
-
Erfassen Sie auf dem Tabreiter Exchange die folgenden Informationen.
Tabelle 4: Stammdaten einer Domäne zur Erzeugung verbundener Postfächer
|
Benutzer (Verbundene Postfächer) |
Benutzerkonto, das genutzt wird, um verbundene Postfächer zu erstellen. |
|
Kennwort |
Kennwort zum Benutzerkonto. |
|
Kennwortwiederholung |
Wiederholung des Kennwortes zum Benutzerkonto. |
|
DC (verbundene Postfächer) |
Active Directory Domänen-Controller für die Erstellung verbundener Postfächer. |
- Speichern Sie die Änderungen.
Verwandte Themen
Für die Synchronisation von Microsoft Exchange-Umgebungen werden die folgenden Szenarien unterstützt.
Szenario: Synchronisation der Microsoft Exchange Infrastruktur inklusive aller Empfänger der Microsoft Exchange Organisation
Grundsätzlich wird empfohlen, die Microsoft Exchange Infrastruktur inklusiver aller Empfänger der Microsoft Exchange Organisation in einer Synchronisation zu verarbeiten.
Es werden die Elemente der Microsoft Exchange Infrastruktur (beispielsweise Server, Adresslisten, Richtlinien) sowie die Empfänger (Postfächer, E-Mail-aktivierte Verteilergruppen, E-Mail Benutzer, E-Mail Kontakte) der kompletten Microsoft Exchange Organisation synchronisiert.
Weitere Informationen finden Sie unter Erstellen eines Synchronisationsprojektes für die initiale Synchronisation einer Microsoft Exchange-Umgebung.
Szenario: Synchronisation der Microsoft Exchange Infrastruktur sowie der Empfänger einer gewählten Active Directory Domäne der Microsoft Exchange Organisation
Sollte die Synchronisation der kompletten Microsoft Exchange Organisation aufgrund einer sehr großen Anzahl von Empfängern nicht möglich sein, so kann die getrennte Synchronisation der Microsoft Exchange Infrastruktur und der Empfänger erfolgen.
Es werden zunächst die Elemente der Microsoft Exchange Infrastruktur (beispielsweise Server, Adresslisten, Richtlinien) eingelesen. Danach erfolgt die Synchronisation der Empfänger (Postfächer, E-Mail-aktivierte Verteilergruppen, E-Mail Benutzer, E-Mail Kontakte) aus einer angegebenen Active Directory Domäne der Microsoft Exchange Organisation.
Hierbei wird folgende Konfiguration der Synchronisationsprojekte empfohlen.
HINWEIS: Für die folgenden Konfigurationen verwenden Sie den Expertenmodus des Synchronization Editor.
- Richten Sie ein Synchronisationsprojekt für die Synchronisation der gesamten Microsoft Exchange Infrastruktur ein.
-
Richten Sie ein Synchronisationsprojekt für die Synchronisation der Empfänger einer Active Directory Domäne ein.
-
Legen Sie für die übrigen Active Directory Domänen weitere Basisobjekte an.
-
Öffnen Sie im Synchronization Editor das erste Synchronisationsprojekt für die Synchronisation der Empfänger.
-
Erstellen Sie für jede weitere Domänen ein neues Basisobjekt. Verwenden Sie den Assistenten zur Anlage eines Basisobjektes.
-
Erstellen Sie für jede Domäne eine neue Startkonfiguration. Verwenden Sie in den Startkonfigurationen die neu angelegten Variablensets.
-
Führen Sie eine Konsistenzprüfung durch.
-
Aktivieren Sie das Synchronisationsprojekt.
-
Passen Sie die Zeitpläne für die Synchronisationen an.
WICHTIG: Erstellen Sie die Synchronisationszeitpläne so, dass die Synchronisation der Microsoft Exchange Infrastruktur vor der Synchronisation der Microsoft Exchange Empfänger erfolgt.
Aufgrund von Referenzen zwischen den Domänen der Microsoft Exchange Organisation, sind gegebenenfalls mehrere Synchronisationsdurchläufe nötig, bis alle Daten synchron sind.
WICHTIG: Erstellen Sie für jede Microsoft Exchange-Umgebung ein eigenes Synchronisationsprojekt.
WICHTIG: Für eine erfolgreiche Authentifizierung muss der Microsoft Exchange Server per DNS Anfrage erreicht werden können. Ist die DNS Auflösung nicht möglich, wird die Verbindung zum Zielsystem mit Fehlermeldung abgelehnt.
Verwenden Sie den Synchronization Editor, um die Synchronisation zwischen One Identity Manager-Datenbank und Microsoft Exchange-Umgebung einzurichten. Nachfolgend sind die Schritte für die initiale Einrichtung eines Synchronisationsprojektes beschrieben. Ausführliche Informationen zur Einrichtung der Synchronisation finden Sie im One Identity Manager Referenzhandbuch für die Zielsystemsynchronisation.
Nach der initialen Einrichtung können Sie innerhalb des Synchronisationsprojektes die Workflows anpassen und weitere Workflows konfigurieren. Nutzen Sie dazu den Workflow-Assistenten im Synchronization Editor. Der Synchronization Editor bietet zusätzlich verschiedene Konfigurationsmöglichkeiten für ein Synchronisationsprojekt an.
Voraussetzungen für die Synchronisation
-
Die Synchronisation der Active Directory-Umgebung wird regelmäßig ausgeführt.
-
Die Active Directory Gesamtstruktur ist im One Identity Manager bekannt.
-
Die expliziten Vertrauensstellungen der Active Directory Domänen sind im One Identity Manager bekannt.
-
Die impliziten Zwei-Wege-Vertrauensstellungen zwischen Domänen innerhalb einer Active Directory Gesamtstruktur sind One Identity Manager bekannt.
-
Für die Erzeugung von verbundenen Postfächern innerhalb einer Microsoft Exchange Ressourcengesamtstruktur-Topologie sind das Benutzerkonto mit Kennwort und der Domänen-Controller an der Active Directory Client-Domäne eingetragen.
Verwandte Themen
Für die Einrichtung des Synchronisationsprojektes sollten Sie die folgenden Informationen bereit halten.
Tabelle 5: Benötigte Informationen für die Erstellung eines Synchronisationsprojektes
|
Microsoft Exchange Version |
Der One Identity Manager unterstützt die Synchronisation mit Microsoft Exchange 2013 mit kumulativem Update 23, Microsoft Exchange 2016 und Microsoft Exchange 2019 mit kumulativem Update 1. |
|
Server (vollqualifiziert) |
Vollqualifizierter des Name (FQDN) des Microsoft Exchange Servers, gegen den sich der Synchronisationsserver verbindet, um auf die Microsoft Exchange Objekte zuzugreifen.
Syntax:
<Name des Servers>.<Vollqualifizierter Domänenname>
WICHTIG: Für eine erfolgreiche Authentifizierung muss der Microsoft Exchange Server per DNS Anfrage erreicht werden können. Ist die DNS Auflösung nicht möglich, wird die Verbindung zum Zielsystem mit Fehlermeldung abgelehnt. |
|
Benutzerkonto und Kennwort zur Anmeldung |
Vollqualifizierter Name (FQDN) des Benutzerkonto und Kennwort zur Anmeldung am Microsoft Exchange.
Beispiel:
user@domain.com
domain.com\user
Stellen Sie ein Benutzerkonto mit ausreichend Berechtigungen bereit. Weitere Informationen finden Sie unter Benutzer und Berechtigungen für die Synchronisation mit einer Microsoft Exchange-Umgebung. |
|
Synchronisationsserver für das Microsoft Exchange |
Auf dem Synchronisationsserver muss der One Identity Manager Service mit dem Microsoft Exchange Konnektor installiert sein.
Weitere Informationen finden Sie unter Einrichten des Microsoft Exchange Synchronisationsservers. |
| Verbindungsdaten zur One Identity Manager-Datenbank |
-
Datenbankserver
-
Name der Datenbank
-
SQL Server-Anmeldung und Kennwort
-
Angabe, ob integrierte Windows-Authentifizierung verwendet wird
Die Verwendung der integrierten Windows-Authentifizierung wird nicht empfohlen. Sollten Sie das Verfahren dennoch einsetzen, stellen Sie sicher, dass Ihre Umgebung Windows-Authentifizierung unterstützt. |
| Remoteverbindungsserver |
Um die Synchronisation mit einem Zielsystem zu konfigurieren, muss der One Identity Manager Daten aus dem Zielsystem auslesen. Dabei kommuniziert der One Identity Manager direkt mit dem Zielsystem. Mitunter ist der direkte Zugriff von der Arbeitsstation, auf welcher der Synchronization Editor installiert ist, nicht möglich, beispielsweise aufgrund der Firewall-Konfiguration oder weil die Arbeitsstation nicht die notwendigen Hard- oder Softwarevoraussetzungen erfüllt. Wenn der direkte Zugriff von der Arbeitsstation nicht möglich ist, kann eine Remoteverbindung eingerichtet werden.
Konfiguration des Remoteverbindungsservers:
-
One Identity Manager Service ist gestartet
-
RemoteConnectPlugin ist installiert und ein Authentifizierungsverfahren ist eingerichtet
-
Microsoft Exchange Konnektor ist installiert
Der Remoteverbindungsserver muss im One Identity Manager als Jobserver bekannt sein. Es wird der Name des Jobservers benötigt.
TIPP: Der Remoteverbindungsserver benötigt dieselbe Konfiguration (bezüglich der installierten Software sowie der Berechtigungen des Benutzerkontos) wie der Synchronisationsserver. Nutzen Sie den Synchronisationsserver gleichzeitig als Remoteverbindungsserver, indem Sie das RemoteConnectPlugin zusätzlich installieren.
Ausführliche Informationen zum Herstellen einer Remoteverbindung finden Sie im One Identity Manager Referenzhandbuch für die Zielsystemsynchronisation. |
